希望OL携手光华 教你抵抗病毒侵袭
内容速读：
病毒、木马。因为对于玩家们来说，病毒与木马不仅会损害电脑硬件，破坏本地数据，更会偷窃记录着玩家喜怒哀乐的游戏帐号，将玩家的虚拟世界搅得支离破碎。希望OL自开始运营以来，亦一直将玩家利益放在首位，在打击外挂私服等方面不遗余力。除通过希望OL官网页面http://www.viruschina.com/free/freevirus.asp 提供在线杀毒服务外，更于近日向玩家普及防盗号知识。感染此木马后，病毒把自身复制到系统目录，命名为“iexplore.exe”,添加注...
病毒、木马。是网民们最头痛的东西，更为网游玩家们所深恶痛绝。因为对于玩家们来说，病毒与木马不仅会损害电脑硬件，破坏本地数据，更会偷窃记录着玩家喜怒哀乐的游戏帐号，将玩家的虚拟世界搅得支离破碎。
作为全国知名的在线杀毒服务提供商，光华在线一直致力于为玩家们提供优质高效的在线杀毒服务。希望OL自开始运营以来，亦一直将玩家利益放在首位，在打击外挂私服等方面不遗余力。二者自500万抽奖活动以来，便开始了良好的合作关系。除通过希望OL官网页面http://www.viruschina.com/free/freevirus.asp 提供在线杀毒服务外，更于近日向玩家普及防盗号知识。今天，就让我们一起先来了解一下如何防止木马盗号。
木马是一种基于远程控制的黑客工具。与病毒不同，木马并不会自我繁殖，也不会去感染其他文件，其主要攻击目标也在发生变化，不再像以往满足于成功攻击知名网站而带来的“虚名”，而是调转矛头，更多指向了金融证券、网络游戏、网上交易等涉及经济利益的领域。据了解，互联网中此类案件逐渐增多。木马通常会以欺骗的方式进入用户系统，之后采用记录键盘信息的方式盗取用户帐号、密码等重要信息，并将其盗取的信息发送给指定的地址或邮箱，给许多朋友带来了巨大的经济损失。
认识盗窃类木马
1.密码解霸V8.10，又称“密码结巴”（Trojan.PowerSpider.ac ）
偷盗用户各种密码，包含：游戏密码、局域网密码、腾讯QQ账号和密码、POP3 密码、Win9x缓存密码及拨号账号等等。这个木马所偷密码的范围很广，对广大互联网用户的潜在威胁也巨大。感染此木马后，病毒把自身复制到系统目录，命名为“iexplore.exe”,添加注册表启动项
“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun“mssysint”= iexplore.exe ”。病毒运行后，释放“psinthk.dll”，通过该动态连接库提供的“AddHook”、“ DelHook”挂接全局消息钩子，截取用户的各种输入。从中取得用户的各种密码。病毒会使用内存映射“PwdBox”、“PowerSpider”作为运行标记，防止自己重复运行。下载“http://***web.jieba.net/download/power001.snk”，通过“pop3.sina.com.cn”发送加密信件，如果没有密码，不能看到其中的信息。
2.Trojan.Banker.ez
一个偷窃用户银行信息的间谍木马。采用VC 7.0编写，UPX加壳。运行后将自己复制到两处。拷贝到系统目录下，文件名为usrh.exe，再复制到Windows目录下，文件名为winuser.exe。(98系统目录为系统盘的system目录,2k/xp为system32目录)。 添加注册表项：
HKLMSoftwareMicrosoftWindowsCurrentVersionRun“Userlogon : ％SYSDIR％usrh.exe”
修改系统配置文件Win.ini,把Windows节Run项改为[windows]run=％WINDIR％winuser.exe 这样，每次开机病毒都能启动。 (％SYSDIR％和％WINDIR％要替换成相应的目录) 病毒会创建名称为“34171371358145”的互斥量，保证只有一个病毒实例在运行。 病毒驻留内存，每隔50毫秒获得当前活动窗体。经过判断，如果是IE窗体，获得IE窗体上Combobox和Edit窗体的句柄，然后向其发送消息获得窗体文本。一般情况下，用户在使用IE上银行网站时，一些敏感信息如用户帐号，密码，金额，很多都是通过Combobox和Edit窗体显示。所以，病毒这样做很容易获得用户的重要信息，对用户造成损失。 在获得想要的信息后，病毒将这些信息通过电子邮件发送出去。然后退出进程，以免引起用户怀疑。
光华反病毒软件
从上面介绍的病毒我们就可以看出，现在木马已经突破传统的方式进行传播，并且越来越有针对性。机器中一旦有木马入侵，如果你想手工删除木马，难度还是很大的，这要求你对木马特别了解，而且要找到木马文件删除之，还要修改注册表中相关项。其实你可以使用专门的反木马软件，这是查杀木马最简单的方法。目前反木马软件数量众多，“光华反病毒软件”是其中的佼佼者，软件采用人性化设计,操作界面简洁友好,在文档、界面布局、操作习惯、指示标志、产品说明等方面全方位贴近用户。拥有专门查杀木马的木马查杀引擎，内置5万多种最新木马样本，可对内存中的每个进程和计算机端口进行实时监控，既可以查杀已知木马。也可以对付未知木马。光华反病毒软件应用了一整套比较完善的功能来防治木马，比如：独有的“密码保护”功能，在线保护信用卡、银行卡网上支付安全，防止网络游戏的帐号、密码、装备等被盗。“注册表监视”功能，打开注册表监视后，如果有程序向注册表中关键注册表项添加键值时，将被光华反病毒软件监测到，并弹出对话框，让用户可以选择“同意”或“拒绝”此注册表操作。独创的“木马搜索”、“端口扫描”功能、“绿色上网”功能等，十数种安全插件更是木马的“克星”。
《光华反病毒软件》拥有自主的杀毒引擎，具有强大的技术核心,提出了一套完整的“全面查杀，封死通道”的立体反病毒新概念，光华公司首创的全球“Online”技术，把以前的“孤岛”式的单机杀毒产品与当前先进的分布式网络技术结合在一起，让用户购买的不仅仅是一套产品，而是一个以个性化的安全解决方案为核心的网络安全平台，满足用户的各种不同需求。“Online”既是一种抑制病毒传播的技术手段，也是一种用户对防病毒产品使用的方法。作为技术，它的工作原理就是，在互联网上采取跟病毒赛跑的方式，采取主动给用户升级产品的方式，让用户在第一时间享受到最可靠的安全服务，从而最终达到让病毒无法传播、消灭病毒目的，让电脑始终处于一个安全的环境之中。
官方网站链接：http://www.sealonline.com.cn/